Het Nationaal Cyber Security Centrum (NCSC) verwacht dat aanvallers op korte termijn misbruik zullen maken van een kritieke kwetsbaarheid in WordPress, waardoor een ongeauthenticeerde aanvaller WordPress-sites op afstand kan overnemen. Er zijn updates uitgebracht om het probleem, dat de naam 'WP2Shell' heeft gekregen, te verhelpen. Automattic, de ontwikkelaar van WordPress, roept WordPress-gebruikers op om hun website meteen te updaten.
De kwetsbaarheid (CVE-2026-63030) bevindt zich in WordPress Core, de standaard WordPress-software. Volgens W3Techs draait meer dan 41 procent van alle websites op internet op WordPress. Misbruik is mogelijk bij standaard WordPress-sites en kent geen voorwaarden. Bij veel aanvallen op WordPress-sites wordt misbruik gemaakt van kwetsbaarheden in plug-ins of themes, maar dit probleem is aanwezig in de code van WordPress zelf.
Het probleem werd gevonden door cybersecuritybedrijf Searchlight Cyber. Dat heeft vanwege de ernst en het grote aanvalsoppervlak besloten om op dit moment nog geen details vrij te geven. Wel is inmiddels proof-of-concept exploitcode op internet beschikbaar. Voor WordPress zijn versies 6.8.6, 6.9.5 en 7.0.2 verschenen waarin CVE-2026-63030 is verholpen. Cybersecuritybedrijf Eye Security heeft twee tools uitgebracht waarmee beheerders kunnen zien of hun websites gepatcht zijn, of via het wp2shell-lek zijn gehackt.
"Aangezien kwetsbaarheden in contentmanagementsystemen structureel de interesse van kwaadwillenden hebben, verwacht het NCSC dat de kwetsbaarheden op korte termijn zullen gaan worden misbruikt", zo laat het Nationaal Cyber Security Centrum weten.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior IAM specialist
Utrecht heeft jou nodig! Wil jij een sleutelrol spelen in de digitale dienstverlening van de gemeente Utrecht? Als Specialist Identity and Access Management (IAM) zorg je voor gecontroleerd toegangsbeheer van applicaties én werk je actief aan verbeteringen voor een optimale gegevensbescherming van onze inwoners en bedrijven. Solliciteer nu!
